CVE-2020-8987 in AntiTrack
Sumário
de VulDB • 27/06/2026
O Avast AntiTrack anterior à versão 1.5.1.172 e o AVG Antitrack anterior à versão 2.0.0.178 fazem proxy do tráfego para sites HTTPS, mas não validam os certificados; portanto, um atacante em posição de man-in-the-middle pode hospedar um site malicioso utilizando um certificado autoassinado. Nenhuma ação especial é necessária por parte da vítima que utilize o AntiTrack com a opção "Allow filtering of HTTPS traffic for tracking detection" (Permitir filtragem do tráfego HTTPS para detecção de rastreamento) ativada. (Esta é a configuração padrão.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.